🔐 Генератор паролей
Выберите длину и наборы символов. Каждый пароль собирается прямо в браузере из стойкого источника случайных чисел и оценивается по энтропии, а не на глаз.
Коротко: Энтропия = длина × двоичный логарифм размера набора символов. Пароль из 16 символов с заглавными и строчными буквами, цифрами и всеми 32 спецсимволами выбирается из 94 символов: 16 × 6,55 (двоичный логарифм 94) ≈ 104,9 бита – очень надежный.
Оценок пока нет · Обновлено · Бесплатно · Без регистрации
Генератор паролей: исходные данные
Результат
Что делает пароль надежным
Надежный пароль длинный и по-настоящему случайный. Злоумышленники сначала перебирают распространенные слова, утекшие пароли и клавиатурные комбинации, поэтому все, что придумывает человек, слабее, чем кажется. Случайно сгенерированный пароль заставляет перебирать все комбинации.
Энтропия (бит) = длина × двоичный логарифм числа возможных символов
Пример расчета
С заглавными (26) и строчными (26) буквами, цифрами (10) и спецсимволами (32) набор составляет 94 символа. Значит, у пароля из 16 символов энтропия 16 × 6,55 (двоичный логарифм 94) ≈ 104,9 бита – около 2¹⁰⁵ вариантов, что далеко за пределами возможностей любой установки для взлома.
Энтропия в зависимости от длины
| Длина | Буквы и цифры (62) | Все четыре набора (94) |
|---|---|---|
| 8 | 47,6 бита | 52,4 бита |
| 12 | 71,5 бита | 78,7 бита |
| 16 | 95,3 бита | 104,9 бита |
| 20 | 119,1 бита | 131,1 бита |
Оценки надежности здесь: меньше 40 бит – слабый, 40–59 – средний, 60–79 – хороший, 80–99 – надежный, от 100 – очень надежный.
Как работает этот генератор
- Случайные числа берутся из встроенного криптографического генератора браузера – того же стойкого источника, который браузеры используют для ключей шифрования.
- Каждый выбранный тип символов гарантированно встречается хотя бы один раз, после чего символы перемешиваются, чтобы их позиции были непредсказуемы.
- Выборка с отклонением устраняет смещение по модулю, поэтому все символы равновероятны.
Советы по паролям
- Используйте для каждого аккаунта свой пароль и храните их в менеджере паролей.
- Включайте двухфакторную аутентификацию везде, где она доступна.
- Никогда не используйте повторно пароль, который попал в утечку данных.
Парольная фраза как альтернатива
Если пароль нужно запомнить, парольная фраза из пяти-шести случайных слов из словаря может быть не менее надежной, и ее проще набирать. Главное, чтобы слова выбирались случайно, а не из любимой цитаты или песни.
Частые вопросы
Пароль куда-нибудь отправляется?
Нет. Он создается на вашем устройстве криптографически стойким генератором случайных чисел браузера и никогда не отправляется на сервер и не сохраняется.
Какой длины должен быть пароль?
Для повседневных аккаунтов – не меньше 12 символов, а для почты, банка и мастер-пароля менеджера паролей – 16 и больше. Длина повышает надежность гораздо сильнее, чем сложность.
Что такое энтропия пароля?
Энтропия показывает, насколько пароль непредсказуем, и измеряется в битах. Каждый дополнительный бит вдвое увеличивает число попыток, которые нужны злоумышленнику. Пароль с энтропией выше примерно 80 бит считается стойким к офлайн-атакам.
Зачем исключать похожие символы?
Символы вроде I, l, 1, O и 0 легко перепутать, когда читаешь или вводишь пароль вручную. Их исключение немного снижает энтропию, но это легко компенсировать, добавив один-два символа.
Оцените генератор паролей
На сайте показывается только средняя оценка. Сообщения об ошибках приходят прямо к нам на почту — мы их проверим и исправим. Подробнее: Методология и политика конфиденциальности.